Mulți ingineri din companii, dar și unii vânzători de soluții de cybersecurity, nu înțeleg pe deplin amplitudinea fenomenelor asociate activității de securitate cibernetică, a declarat Cristian Cucu, ex-Government CIO & membru al CIO Council, cu ocazia conferinței DigitALL 2023, organizate de Energynomics.

”Este un gap uriaș de înțelegere din zona inginerească a lucrurilor a fenomenelor de cybersecurity iar acest gap se întinde de la inginerii care operează stațiile SCADA până la vendorii de soluție. Este efectiv o ruptură de înțelegere a amplitudinii fenomenelor de cybersecurity pe toate palierele”, a spus Cucu. De aceea, incidentele care au loc în zona de operational technology (OT) reprezintă ”o surpriză uriașă” și produc efecte devastatoare.

La baza acestei deficiențe de înțelegere stau mai multe cauze, una dintre acestea fiind mentalitatea de ”set and forget” specifică operațiunilor de OT. Multe companii s-au obișnuit cu faptul că unele echipamente, odată instalate, vor continua să funcționeze pe perioade lungi de timp, fără să ia în calcul riscurile ca acestea să fie atacate de actori maligni.

”În IT, lucrurile stau invers, pentru că trebuie să monitorizezi totul zilnic pentru ca totul să funcționeze în conformitate cu ceea ce trebuie să ofere”, a afirmat Cucu, adăugând că în sectorul OT marea majoritate a atacurilor se bazează pe disponibilitatea echipamentelor, ceea ce le face să fie vulnerabile.

Pentru ca această mentalitate să se schimbe, este nevoie ca vendorii de sisteme și soluții de securitate cibernetică să își adapteze mesajele către potențialii lor clienți. În plus, responsabilitatea pentru operațiunile de cybersecurity trebuie împărțită între producătorii și vânzătorii acestor sisteme și utilizatorii acestora.

Conferința DigitALL 2023 a fost organizată de Energynomics, în parteneriat cu CIO Council și cu susținerea partenerilor noștri Eaton Electric, Huawei, NextGen, Schneider Electric, Siemens.